Malware Analysis Report

2025-01-06 07:49

Sample ID 240603-fszksace7x
Target eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621
SHA256 eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621
Tags
upx evasion persistence
score
10/10

Table of Contents

Analysis Overview

MITRE ATT&CK

Enterprise Matrix V15

Analysis: static1

Detonation Overview

Signatures

Analysis: behavioral1

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis: behavioral2

Detonation Overview

Command Line

Signatures

Processes

Network

Files

Analysis Overview

score
10/10

SHA256

eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621

Threat Level: Known bad

The file eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621 was found to be: Known bad.

Malicious Activity Summary

upx evasion persistence

Modifies WinLogon for persistence

UPX dump on OEP (original entry point)

Modifies visiblity of hidden/system files in Explorer

UPX dump on OEP (original entry point)

Drops file in Drivers directory

Modifies Installed Components in the registry

Executes dropped EXE

Loads dropped DLL

UPX packed file

Adds Run key to start application

Drops file in Windows directory

Enumerates physical storage devices

Unsigned PE

Suspicious use of SetWindowsHookEx

Suspicious behavior: GetForegroundWindowSpam

Suspicious use of WriteProcessMemory

Suspicious behavior: EnumeratesProcesses

MITRE ATT&CK

Analysis: static1

Detonation Overview

Reported

2024-06-03 05:08

Signatures

UPX dump on OEP (original entry point)

Description Indicator Process Target
N/A N/A N/A N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A

Unsigned PE

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A

Analysis: behavioral1

Detonation Overview

Submitted

2024-06-03 05:08

Reported

2024-06-03 05:11

Platform

win7-20240215-en

Max time kernel

150s

Max time network

122s

Command Line

"C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe"

Signatures

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" \??\c:\windows\system\userinit.exe N/A

Modifies visiblity of hidden/system files in Explorer

evasion
Description Indicator Process Target
Set value (int) \REGISTRY\USER\S-1-5-21-2248906074-2862704502-246302768-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" \??\c:\windows\system\userinit.exe N/A

UPX dump on OEP (original entry point)

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in Drivers directory

Description Indicator Process Target
File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\system\userinit.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe \??\c:\windows\system\userinit.exe N/A

Modifies Installed Components in the registry

persistence
Description Indicator Process Target
Key created \REGISTRY\MACHINE\Software\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\userinit.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" \??\c:\windows\system\userinit.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

Loads dropped DLL

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" \??\c:\windows\system\userinit.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" \??\c:\windows\system\userinit.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification \??\c:\windows\system\userinit.exe C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
File opened for modification \??\c:\windows\system\userinit.exe \??\c:\windows\system\userinit.exe N/A

Enumerates physical storage devices

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious behavior: GetForegroundWindowSpam

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 2240 wrote to memory of 884 N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe \??\c:\windows\system\userinit.exe
PID 2240 wrote to memory of 884 N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe \??\c:\windows\system\userinit.exe
PID 2240 wrote to memory of 884 N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe \??\c:\windows\system\userinit.exe
PID 2240 wrote to memory of 884 N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe \??\c:\windows\system\userinit.exe
PID 884 wrote to memory of 2564 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2564 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2564 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2564 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2564 wrote to memory of 2836 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2564 wrote to memory of 2836 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2564 wrote to memory of 2836 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2564 wrote to memory of 2836 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2836 wrote to memory of 2732 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2836 wrote to memory of 2732 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2836 wrote to memory of 2732 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2836 wrote to memory of 2732 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 884 wrote to memory of 2568 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2568 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2568 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2568 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2568 wrote to memory of 2500 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2568 wrote to memory of 2500 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2568 wrote to memory of 2500 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2568 wrote to memory of 2500 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2500 wrote to memory of 2140 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2500 wrote to memory of 2140 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2500 wrote to memory of 2140 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2500 wrote to memory of 2140 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 884 wrote to memory of 2776 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2776 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2776 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2776 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2776 wrote to memory of 2804 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2776 wrote to memory of 2804 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2776 wrote to memory of 2804 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2776 wrote to memory of 2804 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2804 wrote to memory of 1728 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2804 wrote to memory of 1728 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2804 wrote to memory of 1728 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2804 wrote to memory of 1728 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 884 wrote to memory of 320 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 320 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 320 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 320 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 320 wrote to memory of 1076 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 320 wrote to memory of 1076 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 320 wrote to memory of 1076 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 320 wrote to memory of 1076 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1076 wrote to memory of 380 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1076 wrote to memory of 380 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1076 wrote to memory of 380 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1076 wrote to memory of 380 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 884 wrote to memory of 2696 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2696 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2696 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 884 wrote to memory of 2696 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 2696 wrote to memory of 1656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2696 wrote to memory of 1656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2696 wrote to memory of 1656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2696 wrote to memory of 1656 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1656 wrote to memory of 1548 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1656 wrote to memory of 1548 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1656 wrote to memory of 1548 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1656 wrote to memory of 1548 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe

Processes

C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe

"C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe"

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

Network

N/A

Files

memory/2240-0-0x0000000000400000-0x0000000000426000-memory.dmp

\Windows\system\userinit.exe

MD5 faea158ff75499c644eda70907d94e14
SHA1 cd7f5da52f19678f0456e4a9fe6c601c15f4ac33
SHA256 ccc8fd247ba1ccd1ab920b9a4cb1957a93f5e1600420cd0530ef6aa82f06a42e
SHA512 c8092c5cb3f8d09f580da1963bd0ea9e7b73bdb9029a6a352be65cbab042675b0b28607355c243e9d68b90427bfcc89a566b0900b8e6bf64773fdd6e62bf9a5c

memory/2240-12-0x00000000007E0000-0x0000000000806000-memory.dmp

memory/2240-13-0x00000000007E0000-0x0000000000806000-memory.dmp

memory/884-15-0x0000000000400000-0x0000000000426000-memory.dmp

\Windows\SysWOW64\drivers\taskmgr.exe

MD5 be2b5600ef4e2e9ecb2bae25be63e71b
SHA1 1836f8e5151fb713cf34cd4cf9060b83a11e790f
SHA256 c93d79c713396013f986ccf93d9e09a4088ffb06e3e0939e2085a2d7cdaf54ad
SHA512 8746146e298c38fb349f674f87ba781cd0f369dc6878b03fe7a7e1279a05f84365e5e7c525ef45a2acb6487ddde8bf636d47c4634dfb9f3cf5e357c383c7da0d

memory/884-28-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2564-29-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-27-0x00000000025B0000-0x00000000025D6000-memory.dmp

\Windows\SysWOW64\drivers\csrss.exe

MD5 b802341c47eab0d422bb43c9ba1000f3
SHA1 b9a7e8fab130258a8e6b984734633e7f05119534
SHA256 e577e826f95321c79da0b9ea6383d31c5bcb7b1c4acfccd8cf6f198396338ff9
SHA512 c76e2c5035e1dff107ad672b8879055a28db1ddc343929697143cc114abe7fa13865b77c055bba8444bf6465f35e82bd2d0f9c5264d78e6f4056c6f827f72d5b

memory/2564-41-0x00000000024B0000-0x00000000024D6000-memory.dmp

memory/2732-52-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2564-57-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2836-58-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2240-60-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2568-67-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-66-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2140-76-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2140-79-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2500-81-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2568-80-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2776-86-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-85-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2776-92-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/884-96-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-98-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2804-99-0x00000000004B0000-0x00000000004D6000-memory.dmp

memory/2804-106-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2776-107-0x0000000000400000-0x0000000000426000-memory.dmp

memory/320-111-0x0000000000400000-0x0000000000426000-memory.dmp

memory/320-117-0x0000000000390000-0x00000000003B6000-memory.dmp

memory/884-123-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/884-121-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/380-127-0x0000000000400000-0x0000000000426000-memory.dmp

memory/320-130-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1076-131-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2696-136-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-135-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/1656-144-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1548-151-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2696-155-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1656-154-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-159-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/884-165-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/1244-173-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1244-176-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2052-177-0x0000000000400000-0x0000000000426000-memory.dmp

memory/488-183-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-182-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/588-189-0x0000000001CD0000-0x0000000001CF6000-memory.dmp

memory/488-196-0x0000000000400000-0x0000000000426000-memory.dmp

memory/588-195-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-198-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/884-197-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2424-201-0x0000000000550000-0x0000000000576000-memory.dmp

memory/412-210-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1664-207-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-211-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/1640-212-0x0000000000400000-0x0000000000426000-memory.dmp

memory/904-218-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1640-217-0x0000000001CA0000-0x0000000001CC6000-memory.dmp

memory/1540-221-0x0000000000400000-0x0000000000426000-memory.dmp

memory/904-224-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1540-225-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1640-227-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2960-230-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2960-231-0x0000000000470000-0x0000000000496000-memory.dmp

memory/912-237-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2888-236-0x00000000027C0000-0x00000000027E6000-memory.dmp

memory/912-238-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2888-241-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-242-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/1908-243-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1636-248-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3052-256-0x00000000003B0000-0x00000000003D6000-memory.dmp

memory/2612-262-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2664-266-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3052-265-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-268-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/884-267-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/884-271-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2464-273-0x0000000000470000-0x0000000000496000-memory.dmp

memory/2464-272-0x0000000000470000-0x0000000000496000-memory.dmp

memory/2600-278-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2600-279-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3016-281-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-285-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/3032-286-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2512-289-0x0000000002000000-0x0000000002026000-memory.dmp

memory/2476-294-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-299-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/884-298-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2996-304-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2140-306-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-307-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2788-311-0x00000000003D0000-0x00000000003F6000-memory.dmp

memory/2788-310-0x00000000003D0000-0x00000000003F6000-memory.dmp

memory/884-314-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2788-320-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1880-325-0x0000000000400000-0x0000000000426000-memory.dmp

memory/936-334-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-333-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/936-335-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/2752-342-0x0000000000400000-0x0000000000426000-memory.dmp

memory/936-343-0x0000000000400000-0x0000000000426000-memory.dmp

memory/884-344-0x00000000025B0000-0x00000000025D6000-memory.dmp

memory/1856-349-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1856-354-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2216-368-0x0000000000400000-0x0000000000426000-memory.dmp

memory/644-381-0x0000000000400000-0x0000000000426000-memory.dmp

Analysis: behavioral2

Detonation Overview

Submitted

2024-06-03 05:08

Reported

2024-06-03 05:11

Platform

win10v2004-20240508-en

Max time kernel

150s

Max time network

150s

Command Line

"C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe"

Signatures

Modifies WinLogon for persistence

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\shell = "C:\\Windows\\explorer.exe, c:\\windows\\system\\userinit.exe" \??\c:\windows\system\userinit.exe N/A

Modifies visiblity of hidden/system files in Explorer

evasion
Description Indicator Process Target
Set value (int) \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden = "0" \??\c:\windows\system\userinit.exe N/A

UPX dump on OEP (original entry point)

Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Drops file in Drivers directory

Description Indicator Process Target
File opened for modification \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\system\userinit.exe N/A
File opened for modification \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
File opened for modification C:\Windows\SysWOW64\drivers\udsys.exe \??\c:\windows\system\userinit.exe N/A

Modifies Installed Components in the registry

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}\StubPath = "C:\\Users\\Admin\\AppData\\Local\\mrkl.exe MR" \??\c:\windows\system\userinit.exe N/A
Key created \REGISTRY\MACHINE\Software\WOW6432Node\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666} \??\c:\windows\system\userinit.exe N/A

Executes dropped EXE

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

UPX packed file

upx
Description Indicator Process Target
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A
N/A N/A N/A N/A

Adds Run key to start application

persistence
Description Indicator Process Target
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\userinit = "c:\\windows\\system\\userinit.exe RO" \??\c:\windows\system\userinit.exe N/A
Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\csrss = "c:\\windows\\system32\\drivers\\csrss.exe RO" \??\c:\windows\system\userinit.exe N/A

Drops file in Windows directory

Description Indicator Process Target
File opened for modification \??\c:\windows\system\userinit.exe C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
File opened for modification \??\c:\windows\system\userinit.exe \??\c:\windows\system\userinit.exe N/A

Enumerates physical storage devices

Suspicious behavior: EnumeratesProcesses

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
N/A N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious behavior: GetForegroundWindowSpam

Description Indicator Process Target
N/A N/A \??\c:\windows\system\userinit.exe N/A

Suspicious use of SetWindowsHookEx

Description Indicator Process Target
N/A N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\csrss.exe N/A
N/A N/A \??\c:\windows\system\userinit.exe N/A
N/A N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe N/A

Suspicious use of WriteProcessMemory

Description Indicator Process Target
PID 1216 wrote to memory of 4148 N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe \??\c:\windows\system\userinit.exe
PID 1216 wrote to memory of 4148 N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe \??\c:\windows\system\userinit.exe
PID 1216 wrote to memory of 4148 N/A C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe \??\c:\windows\system\userinit.exe
PID 4148 wrote to memory of 3484 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 3484 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 3484 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 3484 wrote to memory of 1928 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3484 wrote to memory of 1928 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3484 wrote to memory of 1928 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1928 wrote to memory of 3520 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1928 wrote to memory of 3520 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1928 wrote to memory of 3520 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4148 wrote to memory of 4672 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 4672 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 4672 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4672 wrote to memory of 4088 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4672 wrote to memory of 4088 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4672 wrote to memory of 4088 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4088 wrote to memory of 3488 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4088 wrote to memory of 3488 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4088 wrote to memory of 3488 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4148 wrote to memory of 4944 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 4944 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 4944 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4944 wrote to memory of 3964 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4944 wrote to memory of 3964 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4944 wrote to memory of 3964 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3964 wrote to memory of 816 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 3964 wrote to memory of 816 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 3964 wrote to memory of 816 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4148 wrote to memory of 1964 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 1964 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 1964 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1964 wrote to memory of 4884 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1964 wrote to memory of 4884 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1964 wrote to memory of 4884 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4884 wrote to memory of 1060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4884 wrote to memory of 1060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4884 wrote to memory of 1060 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4148 wrote to memory of 4484 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 4484 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 4484 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4484 wrote to memory of 1492 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4484 wrote to memory of 1492 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4484 wrote to memory of 1492 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1492 wrote to memory of 1120 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1492 wrote to memory of 1120 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 1492 wrote to memory of 1120 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4148 wrote to memory of 1856 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 1856 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 1856 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 1856 wrote to memory of 2768 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1856 wrote to memory of 2768 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 1856 wrote to memory of 2768 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 2768 wrote to memory of 4660 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2768 wrote to memory of 4660 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 2768 wrote to memory of 4660 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe
PID 4148 wrote to memory of 3844 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 3844 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 4148 wrote to memory of 3844 N/A \??\c:\windows\system\userinit.exe \??\c:\windows\SysWOW64\drivers\taskmgr.exe
PID 3844 wrote to memory of 4308 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3844 wrote to memory of 4308 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 3844 wrote to memory of 4308 N/A \??\c:\windows\SysWOW64\drivers\taskmgr.exe \??\c:\windows\SysWOW64\drivers\csrss.exe
PID 4308 wrote to memory of 1428 N/A \??\c:\windows\SysWOW64\drivers\csrss.exe \??\c:\windows\system\userinit.exe

Processes

C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe

"C:\Users\Admin\AppData\Local\Temp\eb61f992ed33d56d8d3b1cd8a10207c6e93847248951016cffbb768beb917621.exe"

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

C:\Windows\system32\BackgroundTransferHost.exe

"BackgroundTransferHost.exe" -ServerName:BackgroundTransferHost.1

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

\??\c:\windows\SysWOW64\drivers\csrss.exe

c:\windows\system32\drivers\csrss.exe

\??\c:\windows\system\userinit.exe

c:\windows\system\userinit.exe

\??\c:\windows\SysWOW64\drivers\taskmgr.exe

c:\windows\system32\drivers\taskmgr.exe SE

Network

Country Destination Domain Proto
US 8.8.8.8:53 149.220.183.52.in-addr.arpa udp
US 8.8.8.8:53 82.90.14.23.in-addr.arpa udp
US 8.8.8.8:53 22.160.190.20.in-addr.arpa udp
US 8.8.8.8:53 g.bing.com udp
US 204.79.197.237:443 g.bing.com tcp
US 8.8.8.8:53 237.197.79.204.in-addr.arpa udp
NL 23.62.61.194:443 www.bing.com tcp
US 8.8.8.8:53 194.61.62.23.in-addr.arpa udp
US 8.8.8.8:53 133.211.185.52.in-addr.arpa udp
US 8.8.8.8:53 103.169.127.40.in-addr.arpa udp
US 8.8.8.8:53 198.187.3.20.in-addr.arpa udp
US 52.111.229.48:443 tcp
US 8.8.8.8:53 172.210.232.199.in-addr.arpa udp
US 8.8.8.8:53 29.243.111.52.in-addr.arpa udp
US 8.8.8.8:53 26.35.223.20.in-addr.arpa udp
US 8.8.8.8:53 tse1.mm.bing.net udp
US 204.79.197.200:443 tse1.mm.bing.net tcp
US 204.79.197.200:443 tse1.mm.bing.net tcp
US 8.8.8.8:53 15.173.189.20.in-addr.arpa udp

Files

memory/1216-0-0x0000000000400000-0x0000000000426000-memory.dmp

C:\Windows\System\userinit.exe

MD5 afb40b5a205324b8e8e81a182d42bd14
SHA1 340e174e353c1e0ed20aa38cbf8278c4a5e68e5a
SHA256 6ebf1e7acd57b4900c24090087b2e51baf88c181d86ae156db63b5f05a939bbb
SHA512 1f41fe9ba1e7374a536e7edeed66a7592299497584ca2609c00e97dfcf8d6eca34fb8a53fb6b581bb53410cc3eca0ae35046d358804e952fd17f5d1d1dba70e6

memory/4148-8-0x0000000000400000-0x0000000000426000-memory.dmp

C:\Windows\SysWOW64\drivers\taskmgr.exe

MD5 56987b9b4559978ea177f60723ebe467
SHA1 8bfcebf731c895ea1b3521cc9ab5c41025c51a5e
SHA256 070efef98ec306965e14c67542f10ba99eefc2935ee3fdd510b7603a266e1ca9
SHA512 f4c12583c9cba56411ec9a5d7b320993bff913b0793cac62de8e52088ced62da3efc5a37c7d982074c096d918974b954d46f9e0f53b2c7756076f59bd5f4e4ba

C:\Windows\SysWOW64\drivers\csrss.exe

MD5 8b1363543412a3e82432420840eb20e2
SHA1 6af83c93dd585005d6357f9e2fc88f79a48474c3
SHA256 bb238dde13c53333efe22a95a8cd5c8576b7a7db4d6fdd725398e44493e6dfdc
SHA512 81d114d0a1cd2f7beb90da620961517eb3500b4f111fd60e635862a391d527f99fc73c90f51dbb30753017fe4d142e237e5df19d38ea6d59a6286c4f122fcdc7

memory/3520-26-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3520-30-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3484-36-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1928-35-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1216-37-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3488-45-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3488-49-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4672-53-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4088-51-0x0000000000400000-0x0000000000426000-memory.dmp

memory/816-63-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3964-64-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4944-66-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4148-68-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1060-78-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4884-80-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1964-82-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1120-93-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4484-96-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4660-107-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2768-109-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1856-111-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1428-122-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4308-124-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3844-126-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2204-137-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4844-139-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2744-141-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2324-152-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3800-154-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4176-156-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4416-167-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3456-170-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1000-181-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4576-183-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4088-195-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4084-197-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4620-199-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4912-210-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4532-212-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2104-214-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4768-225-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1496-238-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2760-241-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3528-251-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3252-253-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4020-265-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4128-267-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1652-269-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2016-280-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4844-284-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2744-282-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4764-294-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2232-296-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3496-295-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2992-307-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1404-308-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2000-310-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3096-318-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2908-320-0x0000000000400000-0x0000000000426000-memory.dmp

memory/5076-322-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3964-330-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1612-334-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4728-333-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3956-342-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3472-345-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1492-350-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1492-354-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3144-356-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3084-358-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2920-366-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4660-369-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1196-377-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2172-381-0x0000000000400000-0x0000000000426000-memory.dmp

memory/448-379-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4844-389-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1992-391-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2404-393-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2232-401-0x0000000000400000-0x0000000000426000-memory.dmp

memory/656-404-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2732-412-0x0000000000400000-0x0000000000426000-memory.dmp

memory/400-414-0x0000000000400000-0x0000000000426000-memory.dmp

memory/700-416-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1484-424-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4864-428-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3944-427-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2800-436-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3692-438-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1560-440-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1396-449-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4768-451-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2012-453-0x0000000000400000-0x0000000000426000-memory.dmp

memory/876-461-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4964-465-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2252-463-0x0000000000400000-0x0000000000426000-memory.dmp

memory/1228-475-0x0000000000400000-0x0000000000426000-memory.dmp

memory/2748-477-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4604-473-0x0000000000400000-0x0000000000426000-memory.dmp

memory/640-485-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3392-488-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4204-499-0x0000000000400000-0x0000000000426000-memory.dmp

memory/4624-496-0x0000000000400000-0x0000000000426000-memory.dmp

memory/3656-507-0x0000000000400000-0x0000000000426000-memory.dmp